電信終端產業協會發布I 1 1 1 1 2 2 2 4 4本文件按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定本文件起草單位：中國信息通信研究院、華為技術1智能終端設備互信操作技術要求具備網絡接入功能，可進行信息采集和處理，支持數據通設備互信關系建立憑據devicetrustrelationshipestablishmentcr互信關系mutualtrustrel4縮略語2TREC：互信關系建立憑據（TrustRelationshipEstablishmentCredenti5智能終端設備間互信關系框架及目標能終端設備的TREC的過程，其安全目標的，獲取方式包括但不限于進行公鑰傳遞、使用有數學/密碼學理論支撐的安全協議進行協商等，其安全目標是確保對其他設備TREC獲取過程信關系中其它設備的TREC，其安全目標是確保TREC被安全的存儲在法性的過程，其安全目標是確保TREC在使用過程中3智能終端設備互信關系建立階段的安全目標是確保只有用戶本人的設備或來源及身份可信的設備間建立互信關系，而對于非用戶本人的設備且來源及身份不可信的設備無法與其他設備間建立互信關智能終端設備互信關系建立包括設備TREC的生成、存儲、獲取、驗證操作。如圖2所示，需要建立智能終端設備互信關系傳遞階段的安全目標是確保互信關系只能在來源及身份可信的設備間進行同時將設備C的TREC傳遞給設備B，設備B和設備C驗證收到的TREC來自共同的可信設備A，即完成設備B4智能終端設備互信關系解除階段的安全目標是確保設備的TREC在互信關系解除后能夠被徹底刪除的刪除操作。如圖4所示，解除了互信關系的設備，需要確保將對端設備的TREC從本地刪除，并從信任6.2.1智能終端設備間基于可信第三方建立賬號服務器）。當設備A和設備B向該服務器提出對端設備TREC的下發請求時，該服務器將設備A的TREC下發給設備B，并將設備B的TREC下發給設備A，以使設備A和設備B獲取彼此的設備6.2.2智能終端設備間直接點對點建立關系，如圖2所示，形式包括但不限于：掃描二維碼、輸入預置PIN碼、通6.3智能終端設備間互信關系生命周期管理安6.3.1智能終端設備間互信關系建立智能終端設備間的互信關系建立主要涉及設備TREC的生成、獲取、存儲和驗證操作,為確保互信關系建立的可靠性和安全性，對互信關系建立階段a)應使用符合密碼學要求的安全的生成方法生成TREC，包括：使用符合密碼學要求的安全隨機數b)當TREC在智能終端設備上生成、存儲后，設備應對TREC的使用提供加密、訪問控制等安全保護5d)通過可信第三方建立互信關系的方式，應確保2）可信第三方服務器應下發與被請求設備相對應f)當設備收到對端設備的TREC后，應使用設備提供的安全保護能力對收到的TREC進行加密存儲，確保收到的設備TREC在智能終端設備中的存儲安全性，如：將收到的TREC加密后存儲于設備安i)互信關系建立完成后，為防止TREC泄漏，應及時清除緩存中的設備TREC信息6.3.2智能終端設備間互信關系傳遞a)應滿足5.3.1中c),d),e),b)當設備通過關系傳遞獲得其他設備TREC時，設備應確保收到的TREC來自已建立互信關系的可信6.3.3智能終端設備